補(bǔ)充5_數(shù)據(jù)庫安全性-文庫吧資料
2025-01-20 12:54本頁面
【正文】 帳戶映射為數(shù)據(jù)庫中的用戶帳戶 ， 并將該用戶帳戶添加到某種數(shù)據(jù)庫角色中 。對于任何想要訪問該對象的其他用戶 ， 所有者必須給該用戶授予訪問權(quán)限 。 對象的所有者由用戶帳戶 （ 也稱數(shù)據(jù)庫用戶標(biāo)識符 ） 標(biāo)識 。 上一頁 下一頁 用 TSQL語言創(chuàng)建、刪除標(biāo)準(zhǔn)角色 創(chuàng)建標(biāo)準(zhǔn)角色： Sp_addrole ‘標(biāo)準(zhǔn)角色名 ’ 刪除標(biāo)準(zhǔn)角色： Sp_droprole ‘標(biāo)準(zhǔn)角色名 ’ 將數(shù)據(jù)庫用戶添加至標(biāo)準(zhǔn)角色中： Sp_addrolemember ‘標(biāo)準(zhǔn)角色名 ’ ,‘用戶名 ’ 上一頁 下一頁 例：為 teach庫創(chuàng)建一個名為 ‘ role1’的標(biāo)準(zhǔn)角色，并為帳號 ‘ seu’創(chuàng)建一個用戶 ‘ a1’,要求將 ‘ a1’帳號添加至 ‘ role1’角色中。 上一頁 下一頁 兩者的區(qū)別： 應(yīng)用角色不像標(biāo)準(zhǔn)角色那樣具有組的含義 ，因此不能包含成員； 當(dāng)用戶在數(shù)據(jù)庫中激活應(yīng)用角色時，必須提供密碼，而標(biāo)準(zhǔn)角色并不受口令保護(hù)。當(dāng)某一用戶使用了應(yīng)用角色時，它便放棄了已被賦予的所有數(shù)據(jù)庫專有權(quán)限，它所擁有的只是應(yīng)用角色設(shè)置的權(quán)限。 所有的預(yù)定義的數(shù)據(jù)庫角色或 SQL管理者自定義的某一角色都是標(biāo)準(zhǔn)角色 。 上一頁 下一頁 （二）用戶自定義數(shù)據(jù)庫角色 自定義數(shù)據(jù)角色當(dāng)打算為某些數(shù)據(jù)庫用戶設(shè)置相同的權(quán)限但預(yù)定義的數(shù)據(jù)庫角色不能滿足所實(shí)際要求的權(quán)限時，就通過自定義新數(shù)據(jù)庫角色來滿足這一要求，從而使這些用戶能夠在數(shù)據(jù)庫中實(shí)現(xiàn)某一特定功能。固定數(shù)據(jù)庫角色名 39。 上一頁 下一頁 將固定數(shù)據(jù)庫角色指定給其他用戶格式： sp_addrolemember ‘固定數(shù)據(jù)庫角色名 ’ ,’用戶名 ’ 將固定數(shù)據(jù)庫角色指定給其他用戶格式步驟： 將數(shù)據(jù)庫切換到需要指定角色的目標(biāo)數(shù)據(jù)庫中； 為登錄名在該數(shù)據(jù)庫中添加用戶； 為用戶指定固定數(shù)據(jù)庫角色 。 Go Sp_dropsrvrolemember ‘seu’,’sysadmin’ Go 此時只有訪問權(quán)限 上一頁 下一頁 數(shù)據(jù)庫角色 數(shù)據(jù)庫角色的作用域都只在其對應(yīng)的數(shù)據(jù)庫內(nèi) ， 數(shù)據(jù)庫角色分為固定數(shù)據(jù)庫角色和自定數(shù)據(jù)庫角色 （ 一 ） 固定數(shù)據(jù)庫角色 固定數(shù)據(jù)庫角色的權(quán)限由系統(tǒng)固定，用戶不能更改， 上一頁 下一頁 固定數(shù)據(jù)庫角色 功能 Public 維護(hù)默認(rèn)的許可 Db_owner 數(shù)據(jù)庫屬主 ， 在特定數(shù)據(jù)庫內(nèi)具有全部權(quán)限 Db_accessadmin 能夠添加 、 刪除數(shù)據(jù)庫用戶和角色 Db_securityadmin 可以管理全部權(quán)限 、 對象所有權(quán) 、 角色和角色成員資格 Db_ddladin 能夠添加 、 刪除和修改數(shù)據(jù)庫對象 Db_backupoperator 能夠備份和恢復(fù)數(shù)據(jù)庫 Db_datareader 能夠從任意表中讀出數(shù)據(jù) Db_datawriter 能夠?qū)θ我獗聿迦?、 修改和刪除數(shù)據(jù) Db_denydatareader 不允許從表中讀數(shù)據(jù) Db_denydatawriter 不允許改變表中的數(shù)據(jù) 上一頁 下一頁 其中 PUBLIC角色是一個特殊的數(shù)據(jù)庫角色 ， 每位數(shù)據(jù)庫用戶都是該角色成員 ， 主要負(fù)責(zé)維護(hù)數(shù)據(jù)庫中用戶的全部默認(rèn)許可 ， 不能將用戶和組或角色指定為 PUBLIC角色 。,39。 上一頁 下一頁 1．固定服務(wù)器角色及功能： 角色 功能 Sysadmin 能夠執(zhí)行任何任務(wù) Securityadmin 負(fù)責(zé)系統(tǒng)的安全管理 ， 能夠管理和審核服務(wù)器登錄名 Serveradmin 能夠配置服務(wù)器的設(shè)置 Setupadmin 能夠安裝 、 復(fù)制 Processadmin 能夠管理 SQL SERVER系統(tǒng)的進(jìn)程 Diskadmin 能夠管理磁盤文件 Dbcreator 能夠創(chuàng)建和修改數(shù)據(jù)庫 bulkadmin 能夠執(zhí)行大容量數(shù)據(jù)的插入數(shù)據(jù)操作 上一頁 下一頁 查看固定服務(wù)器角色 sp_helpsrvrole 查看某個固定服務(wù)器角色的權(quán)限： sp_srvrolepermission 服務(wù)器角色 上一頁 下一頁 使用 TSQL命令管理服務(wù)器角色 將登錄帳戶添加到服務(wù)器角色內(nèi) ， 使其成為該角色的成員： sp_addsrvrolemember ‘登錄名 ’ ,’服務(wù)器角色名 ’ 注：角色設(shè)定好后 ， 必須重啟方能生效 將某一登錄者從某一服務(wù)器角色中刪除 ， 使其不再具有該角色權(quán)限 sp_dropsrvrolemember ‘登錄名 ’ ,’服務(wù)器角色名 ’ 上一頁 下一頁 例：為 ‘ seu’登錄授予固定服務(wù)器角色為‘ sysadmin’,成功后再將其從該服務(wù)器角色刪除，使其不再具有該角色權(quán)限。 上一頁 下一頁 分類： 服務(wù)器角色：是服務(wù)器級的一個對象 ，主要用于對登錄名設(shè)置其對服務(wù)器的管理權(quán)限 數(shù)據(jù)庫角色：是數(shù)據(jù)庫級的一個對象 ，主要用于對數(shù)據(jù)庫用戶設(shè)置其對數(shù)據(jù)庫的管理權(quán)限 注：同一用戶可屬于多個角色。 上一頁 下一頁 例：將 teach的所有權(quán)授序 seu帳號： use teach Go Sp_revokedbaccess ‘a(chǎn)bcd’ –先刪除已有用戶名 go sp_changedbowner ‘seu’ 授予所有權(quán)給 seu帳號
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1